Petr Kovar
pknbe@volny.cz 2014
Ekaterina Gerasimova
kittykat3756@gmail.com 2014
Jak zabránit uživatelům v přístupu k příkazové řádce.

# Zamezení přístupu k příkazové řádce

Můžete uživatelům zabránit, aby měli přístup k příkazovému řádku přes virtuální terminály a terminálové aplikace pomocí kroků popsaných níže.

předejít přístupu uživatele k příkazovému řádku přes Alt F2

zakázat přepnutí do virtuálního terminálu (VT)

odstranit Terminál a všechny další terminálové aplikace z přehledu Činností v GNOME Shellu a zamezit uživatelům v instalaci nových terminálových aplikací

# Zakázání příkazového řádku

Vytvořte databázi local pro celosystémová nastavení v /etc/dconf/db/local.d/00-lockdown:

# Určuje cestu v dconf [org/gnome/desktop/lockdown]

# Zakazuje příkazový řádek disable-command-line=true

Přepište uživatelova nastavení a zabraňte mu ve změnách pomocí souboru /etc/dconf/db/local.d/locks/lockdown:

# Uvádí klíče použité k uzamknutí nastavení /org/gnome/desktop/lockdown/disable-command-line

# Zablokování přepnutí do virtuálního terminálu

Normálně mohou uživatelé používat klávesové zkratky Ctrl Alt funkční klávesa (napřílad Ctrl Alt F2) pro přepnutí z uživatelského prostředí GNOME do virtuálního terminálu.

Jestliže na počítači běží systém X Window, můžete zablokovat přístup ke všem virtuálním terminálům přidáním volby `DontVTSwitch` do oddílu `Serverflags` v souboru /etc/X11/xorg.conf.d.

Vytvořte nebo upravte soubor s nastavením X v /etc/X11/xorg.conf.d:

Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

Restartujte GDM, aby se změny projevily.